Kairøs Panel (Hl, Cs1.5, Cs1.6, Cs:go, Cs:2, Ts3, Jts3Bot)

KAIRØS Panel; oyun sunucusu kiralama, sunucu yönetimi, kendi VDS altyapısını panele bağlama, TeamSpeak/TeaSpeak hizmetleri, dosya ve eklenti yönetimi, ödeme işlemleri, destek süreçleri ve hesap güvenliğini tek bir kullanıcı deneyimi altında birleştiren kapsamlı bir hizmet yönetim platformudur.
Sistem yalnızca bir “sunucu başlat/durdur paneli” olarak tasarlanmamıştır. Kullanıcının hizmet satın aldığı andan sunucusunu yapılandırmasına, dosyalarını yönetmesine, yedek almasına, oyuncuları takip etmesine, ödeme ve faturalarını görüntülemesine ve hesabını güçlü kimlik doğrulama yöntemleriyle korumasına kadar uzanan bütün yaşam döngüsünü kapsar.
Tek Panel, Birden Fazla Hizmet Modeli
KAIRØS Panel içerisinde kullanıcılar farklı altyapı modellerini aynı hesap altında yönetebilir.
Bunların başında doğrudan panel altyapısından kiralanan klasik oyun sunucuları gelir. Kullanıcı; aktif oyunları ve paketleri görüntüleyebilir, süre seçebilir, uygun IP havuzundan sunucu seçebilir, DNS bilgisini belirleyebilir ve bakiyesiyle satın alma işlemini tamamlayabilir.
Bunun yanında sistemin en önemli özelliklerinden biri olan KendiVDS altyapısı bulunur.
KendiVDS sistemi sayesinde kullanıcı, sahip olduğu harici VDS veya dedicated sunucuyu KAIRØS Panel'e bağlayabilir. Panel daha sonra bu makine üzerinde desteklenen oyun kurulumlarını gerçekleştirir ve kurulan oyun sunucusunu normal bir KAIRØS ürünü gibi yönetilebilir hale getirir.
Böylece kullanıcı fiziksel altyapısını kendi sağlayıcısından alırken oyun sunucusu yönetim deneyimini KAIRØS üzerinden sürdürebilir.
KendiVDS — Kendi Sunucun, Panelin Tüm Yönetim Gücü

KendiVDS sistemi klasik “SSH bilgisi kaydet” yaklaşımının ötesinde kapsamlı bir provisioning ve yaşam döngüsü altyapısı sunar.
Kullanıcı kendisine uygun KendiVDS paketini satın aldığında paket kapsamında belirlenen sayıda VDS slotu kullanıma açılır.
Yeni VDS eklenirken kullanıcı;
• VDS IP adresini veya hostname bilgisini,
• SSH portunu,
• root erişimini,
• oyun için kullanılacak gerçek bind IP adresini,
• oyun portunu,
• oyun profilini,
• başlangıç haritasını,
• maksimum oyuncu sayısını,
• screen adını,
• pingboost,
• sys_ticrate,
• zone,
• server.cfg / exec dosyasını,
• izin verilen ek başlangıç parametrelerini
tanımlayabilir.


Bir fiziksel VDS üzerinde birden fazla IP bulunması desteklenir. Oyun sunucusu, kullanıcının seçtiği IP ve porta özel olarak bind edilir.
Örneğin aynı VDS üzerinde farklı IP adresleri XX.XX.XX.XX:27015 biçiminde tanımlanabilir ve birbirinden bağımsız oyun sunucuları yönetilebilir.
Panel oyun sürecini wildcard bind adresinden başlatmak yerine tanımlanan gerçek VDS IP adresine bağlar.
Otomatik Oyun Kurulumu ve Provisioning
KendiVDS kurulumu arka planda kontrollü görevler halinde gerçekleştirilir.
Provisioning sırasında sistem;
• SSH erişimini doğrular,
• root yetkisini kontrol eder,
• işletim sistemi ve mimari bilgilerini analiz eder,
• CPU, RAM ve disk durumunu kontrol eder,
• gerekli portları inceler,
• geçici dizin ve paket yöneticisi durumunu doğrular,
• oyun paketini hazırlar,
• VDS üzerinde KAIRØS tarafından yönetilecek izole dizini oluşturur,
• gerekli oyun bağımlılıklarını kurar,
• dosyaları panelden VDS'ye aktarır,
• aktarılan verilerin boyut ve SHA-256 bütünlüğünü doğrular,
• gerekli firewall kurallarını hazırlar,
• yönetim scriptlerini kurar,
• runtime bilgilerini oluşturur.




Kurulum tamamlandığında ürün kullanıcının Ürünlerim alanına aktarılır.

İlk oyun başlangıcı kontrollü olarak kullanıcının yönetim ekranından gerçekleştirilir.
Desteklenen Oyun Altyapıları
Güncel KendiVDS altyapısında oyun profilleri arasında özellikle:
• Counter-Strike 1.6
• Half-Life
• Counter-Strike: Global Offensive
• Counter-Strike 2
altyapıları için kurulum ve yönetim desteği bulunmaktadır.
GoldSrc/ReHLDS tabanında AMX Mod X, MetaMod/ReAPI benzeri paket yapılarıyla çalışabilecek profil mimarisi bulunur.
Oyun profilleri varyantlara ayrılabilir. Bu sayede aynı oyun için farklı mod, paket veya kurulum şablonları kullanılabilir.
Gerçek Sunucu Durumu Kontrolü
KAIRØS yalnızca çalışan bir screen oturumu veya process gördüğü için oyun sunucusunu çevrimiçi kabul etmez.
Özellikle KendiVDS tarafında sunucu başlatıldıktan sonra gerçek oyun endpointine Valve A2S_INFO sorgusu uygulanabilir.
Bu sayede:
• screen açık fakat oyun çökmüşse,
• process restart döngüsündeyse,
• oyun portu gerçek anlamda cevap vermiyorsa
panel bunu yanlış biçimde “çalışıyor” olarak göstermemeye çalışır.
Bu yaklaşım, kullanıcıya yalnız işletim sistemi seviyesinde değil oyun servisi seviyesinde sağlık bilgisi sunar.
Ürünlerim — Tüm Hizmetleri Tek Noktadan Yönetme

Ürünlerim ekranı kullanıcının hizmet merkezi olarak görev yapar.
Burada:
• klasik oyun sunucuları,
• KendiVDS oyun sunucuları,
• kullanıcıyla paylaşılmış hizmetler
aynı yapı içerisinde görüntülenebilir.
Sunucu adı, DNS, IP, paket veya harita üzerinden arama yapılabilir.
Kullanıcı ilgili ürün üzerinden:
• Server Yönet ekranına,
• süre uzatma işlemine,
• VDS ayarlarına,
• ürün detaylarına
ulaşabilir.
Hizmet süresi ve kalan gün bilgileri de ürün kartlarından takip edilebilir.
Gelişmiş Oyun Sunucusu Kontrol Merkezi

KAIRØS'un oyun sunucusu yönetim ekranı günlük operasyonları tek bir dashboard altında toplamayı hedefler.
Kullanıcı burada sunucusunun:
• IP adresini,
• DNS bilgisini,
• aktif haritasını,
• mapcycle durumunu,
• oyuncu sayısını,
• canlı oyuncularını,
• VAC bilgisini,
• çeşitli runtime değerlerini
görüntüleyebilir.
Harita doğrudan panelden değiştirilebilir.
Sunucuda mevcut haritalar aranabilir ve seçilebilir.
mapcycle.txt doğrudan panel üzerinden düzenlenebilir.
Canlı oyuncular takip edilebilir ve sunucu operasyonları merkezi arayüz üzerinden yönetilebilir.


Canlı Sunucu Konsolu
Sunucu konsolu sayesinde kullanıcı oyun sunucusuna panel üzerinden komut gönderebilir.
Örneğin:
status
stats
amxx plugins
amx_map de_dust2
gibi yönetim komutları kullanılabilir.
Bu yapı özellikle SSH veya doğrudan terminal kullanmak istemeyen kullanıcıların günlük sunucu yönetimini kolaylaştırır.
WebFTP ve Dosya Yönetimi
KAIRØS içerisinde kapsamlı bir Sunucu WebFTP / Dosya Düzenleyici bulunur.
Kullanıcı:
• sunucu klasörlerini görüntüleyebilir,
• dosya yükleyebilir,
• klasör oluşturabilir,
• metin tabanlı dosyaları düzenleyebilir,
• ilgili oyun dosyalarını yönetebilir,
• FastDL durumunu takip edebilir.
Bazı model dosyalarında 3D önizleme altyapısı da bulunur.
Bu nedenle temel dosya operasyonlarının büyük bölümü için ayrıca harici FTP programı kullanılması gerekmez.
URL'den Güvenli Arşiv Kurulumu
Panelde doğrudan URL üzerinden oyun içeriği veya mod paketi kurulumu için ayrı bir sistem bulunmaktadır.
Kullanıcı bir arşiv URL'si veya desteklenen kaynak bağlantısı girdiğinde sistem önce paketi analiz eder.
Kurulum öncesinde:
• arşiv içeriği,
• dosya sayısı,
• açılmış toplam boyut,
• çakışacak dosyalar,
• kurulabilir dosyalar
kontrol edilebilir.
Kullanıcı çakışan dosyalar için yedek oluşturarak üzerine yazma seçeneğini kullanabilir.
Gerekli durumda yapılan kurulum geri alınabilir.
Bu sistem klasik “ZIP'i indir ve doğrudan sunucuya aç” yöntemine göre daha kontrollü bir dosya yönetimi sağlar.
Yedekleme ve Geri Yükleme
Sunucu yedekleri panel üzerinden görüntülenebilir.
Kullanıcı uygun yedeği seçerek geri yükleme işlemi başlatabilir.
Yedekler silinebilir ve geri yükleme öncesinde kullanıcıya işlemin etkileri gösterilir.
Özellikle dosya/mod değişikliklerinden önce yedek alınması sistemin temel güvenlik araçlarından biridir.
AMXX ve Eklenti Yönetimi
Counter-Strike 1.6 / GoldSrc tarafında panel kapsamlı eklenti yönetimi sunar.
Hazır .amxx dosyaları yüklenebilir.
Yüklenen eklentiler:
• aktif,
• pasif,
• eksik
durumlarında görüntülenebilir.
Kullanıcı eklentiyi etkinleştirebilir, devre dışı bırakabilir veya kaldırabilir.
Dosyanın boyutu, yüklenme tarihi ve SHA-256 bilgisi gibi teknik veriler de takip edilebilir.
Panel arşivinde ayrıca geniş kapsamlı AMXX compiler/include altyapısı bulunmaktadır. ReAPI, AMX Mod X, fakemeta, hamsandwich, SQLX ve çok sayıda üçüncü taraf include dosyası sistem içerisinde yer almaktadır.
Mod Yönetimi ve Zamanlama
Oyun modları panel üzerinden yönetilebilir.
Kullanıcı:
• aktif modları görüntüleyebilir,
• özel mod oluşturabilir,
• moda eklenti bağlayabilir,
• CVar ayarlarını yönetebilir,
• mod eklentilerini toplu aktif/pasif yapabilir.
Ayrıca mod geçişi:
• belirli bir tarih ve saatte,
• sonraki harita değişiminde
otomatik uygulanacak şekilde zamanlanabilir.
Bu özellik özellikle JailBreak, Zombie, Deathrun veya farklı oyun modları arasında düzenli geçiş yapan sunucular için kullanışlıdır.
CFG ve Sunucu Ayarları
KAIRØS yalnız birkaç temel CVar sunmak yerine birden fazla yapılandırma aracı içerir.
Auto Exec CFG alanı üzerinden kullanıcı kendi özel sunucu komutlarını yönetebilir.
CFG editöründe:
• düzenleme,
• yedek,
• geri alma,
• kopyalama,
• hızlı kaydetme
özellikleri bulunur.
Oyun CFG sistemi ise ayarları kategorilere ayırarak daha kontrollü bir düzenleme deneyimi sağlar.
Silah ve Harita Bazlı Kısıtlamalar
Sunucu sahipleri genel silah kısıtlamalarını panelden yönetebilir.
Bunun yanında haritaya özel silah kısıtlamaları da oluşturulabilir.
Örneğin belirli bir haritada bazı silahların yasaklanması, başka bir haritada tekrar açılması mümkündür.
Bu ayarlar grafik arayüz üzerinden yönetilir.
SQL Ban ve SQL GAG Sistemleri
MySQL altyapısı bulunan oyun sunucularında SQL tabanlı ban ve gag sistemleri kullanılabilir.
SQL Ban sistemi:
• SteamID,
• IP,
• nick,
• ban nedenleri,
• aktif/pasif ban durumu
gibi kayıtların merkezi yönetimine olanak verir.
SQL GAG sistemi ise sohbet cezalarının merkezi veritabanı üzerinden yönetilmesini sağlar.
Sunucuya giren oyunculara otomatik gag, admin koruması ve loglama gibi seçenekler yapılandırılabilir.
Ban Yönetimi
Standart oyun ban listesi için ayrı bir yönetim ekranı bulunur.
SteamID ve IP yasakları görüntülenebilir.
Arama yapılabilir.
Ban nedeni düzenlenebilir ve yasak doğrudan panel üzerinden kaldırılabilir.
Oyuncu İstatistikleri
Panel canlı oyuncu takibi dışında kalıcı oyuncu istatistikleri de oluşturabilir.
Kullanıcı:
• çevrimiçi oyuncuları,
• oyuncu sayısı geçmişini,
• Steam bilgilerini,
• kalıcı oyuncu kayıtlarını
görüntüleyebilir.
Canlı verinin SQL'e aktarılması ve geçmiş kayıtların yönetilmesi için araçlar bulunur.
Workshop Yönetimi
Desteklenen oyunlarda Steam Workshop içeriği panelden yönetilebilir.
Workshop ID girilebilir, haritalar aranabilir ve standart/özel harita listeleri görüntülenebilir.
Bu sistem özellikle CS:GO ve CS2 gibi Workshop odaklı oyunlarda içerik yönetimini kolaylaştırır.
MySQL Yönetim Merkezi
Kullanıcıya sunucusuna bağlı bir MySQL hesabı sağlanabiliyorsa panel içerisinde özel MySQL yönetim merkezi bulunur.
Buradan:
• veritabanı oluşturma,
• bağlantı testi,
• phpMyAdmin'e geçiş,
• SQL parolası yenileme,
• veritabanını sıfırlama
gibi işlemler gerçekleştirilebilir.
Panel kalıcı veri kaybı oluşturabilecek işlemleri ayrıca onay ekranıyla ayırır.
Oyun DNS Yönetimi
Kullanıcı, uygun hizmetlerde oyun sunucusuna özel DNS oluşturabilir.
Cloudflare tabanlı yapılandırmayla DNS kaydı panel üzerinden yönetilebilir.
DNS değiştirme işlemlerinde süre ve sahiplik kısıtları uygulanabilir.
Paylaşılan erişim sahiplerinin DNS gibi kritik kaynakları değiştirmesi engellenebilir.
Paylaşılan Sunucu Erişimi
Bir sunucu sahibi hizmetini başka bir panel kullanıcısıyla paylaşabilir.
Ancak kullanıcıya doğrudan hesap şifresi verilmez.
Bunun yerine ayrı paylaşılan erişim sistemi kullanılır.
Sunucu sahibi:
• paylaşılacak kullanıcıyı,
• erişebileceği hizmeti,
• izin grubunu / yetkilerini
belirleyebilir.
Böylece ekip üyeleri aynı sunucu üzerinde çalışırken ana hesap bilgileri paylaşılmak zorunda kalmaz.
TeamSpeak 3 / TeaSpeak Hizmetleri
KAIRØS yalnız oyun sunucularını değil ses sunucularını da destekleyen bir hizmet yapısına sahiptir.
Kullanıcı uygun TeamSpeak/TeaSpeak paketini seçerek bakiyesiyle satın alabilir.
Kurulum sırasında:
• paket,
• slot,
• süre,
• sunucu adı
belirlenir ve uygun makine/port üzerinden hizmet oluşturulur.
Bazı oyun paketlerinde kurala bağlı ücretsiz TeamSpeak hizmeti verilebilecek altyapı da bulunmaktadır.
TeamSpeak Yönetim Merkezi
Kurulan TeamSpeak hizmetleri için kullanıcı tarafında ayrı bir kontrol merkezi bulunur.
Buradan:
• sunucuyu başlatma,
• durdurma,
• yeniden başlatma,
• kanal oluşturma,
• kanal düzenleme,
• kanal silme,
• kullanıcı görüntüleme,
• yetki verme/alma,
• token/yetki kodu oluşturma,
• sunucu mesajı gönderme,
• yedek alma ve geri yükleme
gibi işlemler yapılabilir.
DNS, icon, ban, log ve zamanlanmış mesaj gibi TeamSpeak modülleri de panel yapısında bulunmaktadır.
JTS3ServerMod Entegrasyonu
TeamSpeak tarafında JTS3ServerMod bot altyapısı da panelin servis bileşenleri arasındadır.
Uygun hizmetlerde kullanıcı kendisine tanımlanmış bot instance'larını ve ilgili ayarları panel üzerinden yönetebilir.
Bu sayede TeamSpeak otomasyon işlemleri de aynı hesap altında tutulabilir.
Bakiye ve Ödeme Sistemi
KAIRØS kullanıcı hesabı içerisinde merkezi bakiye sistemi bulunur.
Aktif ödeme sağlayıcılarına bağlı olarak sistem:
• PayTR,
• Tami,
• iyzico,
• Sipay,
• Param
gibi ödeme altyapılarıyla çalışabilecek şekilde geliştirilmiştir.
Ayrıca Havale / EFT ödeme bildirim sistemi bulunur.
Kullanıcı yalnız kendi hizmet alanında aktif olan ödeme seçeneklerini görür.
Online ödeme sağlayıcısı bulunmayan yapılarda yalnız Havale/EFT ile çalışma da desteklenir.
3D Secure ve Kart Güvenliği
Desteklenen sağlayıcılarda kart ödemesi 3D Secure akışına bağlanabilir.
Örneğin Tami ödeme entegrasyonunda:
• ödeme kaydı oluşturulur,
• sağlayıcıya güvenli istek gönderilir,
• banka doğrulama ekranı açılır,
• callback güvenlik imzası doğrulanır,
• sipariş numarası, tutar ve para birimi tekrar karşılaştırılır,
• başarılı sonuçtan sonra bakiye hareketi tamamlanır.
Kart verisinin panelde kalıcı olarak saklanmaması esas alınır.
Kart işlemi yalnız HTTPS bağlantısı üzerinden kullanılabilir.
Havale / EFT ve Dekont Sistemi
Havale/EFT kullanan kullanıcılar aktif banka hesaplarını Bakiye Yükle alanında görebilir.
Ödeme bildirimi oluşturabilir ve gerektiğinde dekont yükleyebilir.
Eski bildirimler kullanıcı tarafından listelenebilir.
Dekont görüntülenebilir veya indirilebilir.
Sorun yaşanırsa ödeme kaydından destek talebine geçiş yapılabilir.
Hesap Hareketleri
Hesap üzerinde gerçekleşen kullanıcıya açık işlemler Hesap Hareketleri ekranında takip edilebilir.
Kayıtlar:
• Sunucu,
• Ödeme / Bakiye,
• Destek ve Erişim,
• Sistem
gibi kategorilere ayrılabilir.
Kullanıcı işlem, IP, cihaz veya sunucu gibi bilgiler üzerinden geçmişini arayabilir.
Bu yapı yalnız finansal değil operasyonel bir hesap geçmişi sağlar.
Faturalar ve Belgeler
Kullanıcı kendi faturalarını panel üzerinden görüntüleyebilir.
Fatura numarası, hizmet, IP, port veya tutar üzerinden arama yapılabilir.
Hazır belgeler görüntülenebilir.
Henüz hazırlanmamış belge için durum bilgisi gösterilir.
Fatura sorguları kullanıcı sahipliğiyle sınırlandırılır; başka kullanıcıların fatura kayıtlarına erişim verilmez.
Destek Merkezi


KAIRØS içerisinde merkezi ticket sistemi bulunur.
Kullanıcı:
• yeni destek talebi açabilir,
• departman seçebilir,
• öncelik belirleyebilir,
• taleplerini takip edebilir,
• destek mesajlarını görüntüleyebilir,
• görüşmeye cevap verebilir,
• talebi kapatabilir,
• gerektiğinde yeniden açabilir,
• hizmet sonunda değerlendirme yapabilir.
Destek yanıtlarında e-posta bildirimi tercih edilebilir.
Yeni talep oluşturma işlemlerinde CSRF, spam ve hızlı tekrar gönderim kontrolleri uygulanır.
Duyuru ve Bildirim Merkezi
Panel duyuruları kullanıcıya hem üst menüden hem de ayrı Duyurular ekranından iletilebilir.
Kullanıcı:
• okunmamış duyuru sayısını,
• yayın tarihini,
• duyuru türünü,
• içeriği
görüntüleyebilir.
Tek bir duyuru veya tüm duyurular okundu olarak işaretlenebilir.
Topluluk Sohbeti
Panel içerisinde kullanıcıların kendi hizmet topluluğunda iletişim kurabilmesi için sohbet alanı bulunmaktadır.
Mesajlarda kullanıcı etiketleme desteği vardır.
URL, IP, reklam veya yasaklı içeriklere karşı otomatik kurallar uygulanabilir.
Kullanıcı açısından bu sistem, panelden ayrılmadan topluluk üyeleriyle iletişim kurabileceği merkezi bir alan sunar.
Profil ve Hesap Yönetimi

Kullanıcı profil ekranından:
• profil bilgilerini,
• iletişim telefonunu,
• adres bilgilerini,
• profil resmini,
• profil bannerını,
• şifresini,
• Google hesabı bağlantısını,
• Steam hesabı bağlantısını,
• güvenilir cihazlarını,
• iki faktörlü doğrulama ayarlarını
yönetebilir.
Telefon numarası artık QR giriş güvenliğinin temel faktörü olarak kullanılmaz.
Telefon alanı İletişim Telefonu olarak değerlendirilir.
Çok Katmanlı Giriş Sistemi

KAIRØS kullanıcı girişinde birden fazla yöntem sunar.
Hesap yapılandırmasına göre:
• kullanıcı adı/e-posta ve parola,
• Google hesabı,
• Steam hesabı,
• kayıtlı güvenilir cihaz ile QR giriş
kullanılabilir.
Ancak Google veya Steam ile başarılı kimlik doğrulaması yapılması, hesapta ikinci faktör aktifse güvenlik katmanını atlamaz.
Hesapta güçlü doğrulama etkinse kullanıcı ortak 2FA ekranına yönlendirilir.
WebAuthn / Passkey Güvenliği
KAIRØS'un yeni nesil güvenlik katmanlarından biri WebAuthn / Passkey sistemidir.
Kullanıcı telefonunda veya desteklenen başka bir cihazında passkey oluşturabilir.
Doğrulama sırasında:
• parmak izi,
• yüz tanıma,
• cihaz PIN'i
gibi cihazın kendi güvenlik mekanizması kullanılabilir.
Ancak önemli bir ayrım vardır:
Parmak izi, yüz görüntüsü veya PIN bilgisi KAIRØS Panel'e gönderilmez.
Biyometrik doğrulama cihazın güvenli alanında gerçekleşir.
Panel yalnız cihaz tarafından oluşturulan kriptografik imzayı doğrular.
Sunucu tarafında ayrıca:
• challenge,
• RP ID,
• origin,
• session binding,
• credential ID,
• public-key signature,
• user verification,
• credential counter,
• revoke durumu
kontrol edilir.
Güvenilir Cihaz Yönetimi

Profil içerisinde Güvenilir Cihazlar ve 2FA merkezi bulunur.
Kullanıcı kayıtlı cihazlarını görebilir ve artık kullanmadığı cihazları kaldırabilir.
Tarayıcının izin verdiği ölçüde cihaz kayıtlarında:
• cihaz/platform,
• işletim sistemi,
• işletim sistemi sürümü,
• model bilgisi,
• tarayıcı,
• tarayıcı sürümü,
• User-Agent,
• ekran bilgisi,
• dil,
• timezone,
• Client Hints,
• ilk kullanılan IP,
• son kullanılan IP,
• son kullanım tarihi
gibi risk değerlendirme bilgileri tutulabilir.
Bu bilgiler kimlik doğrulama sırrı değildir.
Tarayıcı gerçek modeli paylaşmıyorsa panel model bilgisini uydurmaz.
KAIRØS;
• IMEI,
• telefon seri numarası,
• rehber,
• SMS içeriği,
• biyometrik veri
gibi cihazın özel bilgilerini okumaz veya saklamaz.
Güvenilir Cihaz ile QR Giriş
QR giriş sistemi telefon numarası, SMS veya WhatsApp koduna bağlı değildir.
Yeni sistemde QR kod yalnız kısa süreli giriş talebini telefona taşır.
Akış şu şekildedir:
1. Kullanıcı bilgisayarda Güvenilir Cihaz ile QR Giriş seçeneğini açar.
2. Sistem kısa ömürlü ve tek kullanımlık bir QR oturumu oluşturur.
3. Kullanıcı QR kodu telefonuyla tarar.
4. Telefonda kendi hesabında işlem açılır.
5. Daha önce kayıtlı WebAuthn/passkey cihazıyla biyometri veya PIN doğrulaması yapılır.
6. Telefon kriptografik giriş onayını sunucuya gönderir.
7. Bilgisayardaki bekleyen oturum onaylanır.
Dolayısıyla QR görüntüsünün bir başkası tarafından fotoğrafının çekilmesi tek başına hesaba giriş için yeterli değildir.
Google Authenticator / TOTP
Passkey'e ek olarak KAIRØS içerisinde Google Authenticator uyumlu TOTP sistemi bulunur.
Google Authenticator, Microsoft Authenticator, 1Password ve standart TOTP destekleyen diğer uygulamalar kullanılabilir.
Sistem standart olarak:
• SHA-1 TOTP,
• 6 haneli doğrulama kodu,
• 30 saniyelik periyot
yapısını destekler.
Authenticator kurulurken kullanıcıya QR kod gösterilebilir.
TOTP anahtarı etkinleştirilmeden önce geçerli kodla doğrulanır.
Kurtarma Kodları
Authenticator'a erişimin kaybedilmesi durumuna karşı tek kullanımlık kurtarma kodları oluşturulur.
Kullanıcı bu kodları güvenli bir yerde saklayabilir.
Bir kurtarma kodu kullanıldığında tekrar kullanılamaz.
Bu sayede telefon kaybı durumunda hesap için kontrollü bir kurtarma mekanizması bulunur.
Kimlik Doğrulama Sistemi
Panelde isteğe veya işletme politikasına bağlı olarak ayrı kimlik doğrulama altyapısı da bulunmaktadır.
Mobil doğrulama akışında:
• T.C. kimlik bilgisi doğrulaması,
• kimlik kartı ön yüzü,
• kimlik kartı arka yüzü,
• önden selfie,
• sağ/sol canlılık görüntüleri
gibi adımlar kullanılabilir.
Kullanıcıdan ilgili aydınlatma ve veri işleme onayları alınır.
Kimlik doğrulama medyası doğrudan public web dizininde saklanmaz.
Dosyalar özel depolama alanında tutulabilir ve AES-256-GCM ile şifrelenebilir.
Ham dosya yolu kullanıcıya veya internete açık şekilde sunulmaz.
İnceleme tamamlandıktan sonra medya için otomatik saklama/imha politikası uygulanabilir.
KAIRØS Güvenlik Mimarisi
KAIRØS'taki güvenlik yaklaşımı tek bir parola veya tek bir firewall kuralından oluşmaz.
Sistem birden fazla güvenlik katmanının birlikte kullanılmasına dayanır.
Güvenlik Seviyesi 1 — Hesap ve Oturum Güvenliği
Temel katmanda kullanıcı oturumları ve kullanıcıya özel işlemler korunur.
Kritik POST işlemlerinde CSRF kontrolleri uygulanır.
Kullanıcının sahip olduğu kaynak ile işlem yapılmak istenen kayıt arasında sahiplik kontrolleri bulunur.
Bu katman başka bir kullanıcının ID bilgisini değiştirerek farklı hesaba ait hizmet üzerinde işlem yapması gibi IDOR türü saldırıları azaltmayı amaçlar.
Güvenlik Seviyesi 2 — Çok Faktörlü Kimlik Doğrulama
Parola tek başına nihai güvenlik faktörü olmak zorunda değildir.
Hesapta:
• WebAuthn / Passkey,
• Google Authenticator / TOTP,
• tek kullanımlık kurtarma kodları
kullanılabilir.
Google veya Steam bağlantısı kullanılması da aktif ikinci faktörü bypass etmez.
Güvenlik Seviyesi 3 — Kriptografik Cihaz Doğrulaması
QR girişi SMS veya telefon numarası sahipliğine güvenmez.
Yetkili cihazın WebAuthn private key'i ile yaptığı imza doğrulanır.
Private key cihazdan çıkmaz.
Sunucu yalnız public credential ile imzayı doğrular.
Bu model SIM swap, SMS yönlendirme veya telefon numarası ele geçirilmesi gibi risklere karşı SMS tabanlı girişten daha güçlü bir temel sağlar.
Güvenlik Seviyesi 4 — Yetki ve Hizmet İzolasyonu
Sunucu sahibi ile paylaşılmış kullanıcı birbirinden ayrılır.
Paylaşılan erişimde kullanıcıya yalnız tanımlanan yetkiler verilebilir.
DNS gibi kritik sahiplik operasyonlarında ek sınırlamalar uygulanabilir.
Müşteri, finans, sunucu ve iletişim kayıtlarında sistemin tenant/hesap bağlamını koruyan kontroller bulunmaktadır.
Güvenlik Seviyesi 5 — Finansal İşlem Güvenliği
Online ödeme akışlarında mümkün olduğu yerde:
• 3D Secure,
• callback imza doğrulaması,
• sipariş ID eşleştirmesi,
• tutar doğrulaması,
• para birimi doğrulaması,
• tekil ödeme kayıtları
kullanılır.
Kart bilgisinin kalıcı panel veritabanında tutulmaması hedeflenir.
Ödeme sağlayıcısı anahtarları sistemin ödeme altyapısında şifreli credential modeliyle kullanılabilir.
Güvenlik Seviyesi 6 — Sunucu ve Dosya Bütünlüğü
KendiVDS dosya transferlerinde yalnız dosyanın gönderilmiş olması yeterli kabul edilmez.
Dosya boyutu ve SHA-256 bütünlüğü kontrol edilebilir.
Yönetilen oyun dosyaları kullanıcı VDS'sinde özel bir KAIRØS kök dizinine yerleştirilir.
Panelin yönettiği dosyalar ile VDS'nin diğer sistem dosyalarının ayrılması hedeflenir.
Arşiv kurulumlarında analiz, yedek ve rollback mekanizmaları bulunur.
Güvenlik Seviyesi 7 — Uzak VDS Erişimi
KendiVDS ilk kurulumunda SSH erişimi doğrulanır.
SSH kimlik bilgileri veritabanında düz metin tutulmak yerine AES-256-GCM ile şifrelenebilir.
Provisioning sonrasında panelin SSH public key'i VDS'ye eklenebilir.
Bu key erişimi panelin sabit kaynak IP adresine sınırlandırılabilir.
Panel müşterinin mevcut SSH erişimlerini keyfi olarak kapatmaz.
Firewall altyapısına göre yalnız gerekli yönetim ve oyun portları için kurallar hazırlanır.
Güvenlik Seviyesi 8 — Kimlik ve Hassas Veri Koruması
Kimlik/selfie gibi yüksek hassasiyetli veriler standart profil verileriyle aynı şekilde ele alınmaz.
Özel saklama alanı, AES-256-GCM şifreleme, sınırlı erişim ve zaman bazlı otomatik imha mekanizmaları kullanılabilir.
Cihaz biyometrisi ise panel tarafından hiçbir zaman alınmaz; WebAuthn doğrulaması tamamen cihaz tarafında gerçekleşir.
Gizlilik Odaklı Cihaz Tanıma
KAIRØS güvenlik sistemi mümkün olduğunca çok cihaz sinyali toplamak yerine güvenilir sinyali doğru amaçla kullanmayı hedefler.
Örneğin cihaz modeli, işletim sistemi, tarayıcı ve IP bilgileri güvenlik geçmişi ve risk bağlamı için değerlendirilebilir.
Ancak bunların hiçbiri tek başına hesabın sahibi olduğunun kanıtı kabul edilmez.
Asıl cihaz kanıtı WebAuthn anahtarıdır.
Bu yaklaşım hem güvenliği hem kullanıcı gizliliğini korur.
Sürekli İzlenebilir Hesap Deneyimi
KAIRØS'un farklı modüllerindeki kayıt yapıları kullanıcıya yaptığı işlemleri takip edebileceği bir ortam sağlamayı amaçlar.
Ödeme kayıtları, hesap hareketleri, destek talepleri, sunucu işlemleri, KendiVDS görevleri ve çeşitli operasyon sonuçları farklı ekranlardan takip edilebilir.
Bu sayede kullanıcı yalnız “işlem başarılı” mesajı görmek yerine hizmet yaşam döngüsünün farklı aşamalarını takip edebilir.
Kimler İçin Uygun?
KAIRØS Panel özellikle:
• oyun sunucusu kiralayan bireysel kullanıcılar,
• clan ve topluluk sahipleri,
• Counter-Strike 1.6 / Half-Life toplulukları,
• CS:GO ve CS2 sunucusu yönetenler,
• kendi VDS altyapısı bulunan kullanıcılar,
• birden fazla IP üzerinde oyun hizmeti çalıştıranlar,
• TeamSpeak toplulukları,
• sunucusunu ekip arkadaşlarıyla güvenli biçimde paylaşmak isteyenler,
• FTP/SSH yerine merkezi grafik panel kullanmayı tercih edenler
için kapsamlı bir yönetim ortamı sunar.
KAIRØS'un Temel Yaklaşımı
KAIRØS'un amacı yalnız sunucu satmak değildir.
Amaç; satın alma, kurulum, yönetim, güvenlik, ödeme, dosya yönetimi, destek ve servis yaşam döngüsünü tek bir platformda toplamaktır.
Klasik kiralık sunucular panel altyapısından yönetilebilirken, KendiVDS sayesinde kullanıcının başka bir sağlayıcıdaki kendi sunucusu da aynı yönetim deneyimine dahil edilebilir.
WebFTP'den konsola, mod yönetiminden yedeklemeye, TeamSpeak'ten ödeme sistemine, Passkey'den Google Authenticator'a kadar birçok farklı bileşen tek hesap altında çalışır.
Kısacası KAIRØS;
Sunucu kiralama panelidir.
Kendi VDS'nizi oyun sunucusuna dönüştüren provisioning platformudur.
Oyun sunucusu kontrol merkezidir.
Dosya, mod ve eklenti yönetim sistemidir.
TeamSpeak/TeaSpeak yönetim panelidir.
Ödeme, bakiye ve fatura merkezidir.
Destek ve kullanıcı iletişim platformudur.
WebAuthn Passkey, QR cihaz onayı ve Authenticator destekli güvenli hesap sistemidir.
Ve bütün bu bileşenleri kullanıcının tek bir panel hesabından yönetebilmesini sağlayan bütünleşik bir oyun hizmetleri platformudur.

elinize sağlık gerçekten muhteşem olmuş

(11-08-2026, 10:57)EdgeGraphic Adlı Kullanıcıdan Alıntı: elinize sağlık gerçekten muhteşem olmuş

Teşekkürler, Panel Kullanımını hafta sonu açmayı planlıyorum, geri dönüş ve önerilerinize her zaman açığım.

bir tane plugin yaptım ama bitane daha yapıcaktım ama baya bekletti sayfayı falan yeniledim fakat kodu yazmadı çokda zor bi plugin değildi /kar yaptırcaktım